Política de privacidad

La versión larga, con todos los detalles que exige el Reglamento (UE) 2016/679, general de protección de datos (RGPD), y la Ley Orgánica 3/2018, de protección de datos personales y garantía de los derechos digitales (LOPDGDD), es la siguiente.

1. Quién es el responsable

El responsable del tratamiento de tus datos es Sitelabs, S.L.U., con NIF B66931965 y domicilio social en C. Pau Claris, 162, 4º 1ª, 08037 Barcelona, inscrita en el Registro Mercantil de Barcelona, tomo 45744, folio 154, hoja 497631. Contacto: hola@sitelabs.es.

No hemos designado un delegado de protección de datos porque, por nuestra actividad, no estamos obligados a hacerlo. Para cualquier cuestión sobre privacidad, escríbenos a hola@sitelabs.es.

2. Qué datos tratamos, para qué y durante cuánto tiempo

2.1. Formularios de contacto, presupuesto y mantenimiento

• Datos: los que nos indicas en el formulario, como tu nombre, correo electrónico, teléfono, web y la información sobre tu proyecto o tu consulta.
• Finalidad: responder a tu consulta, preparar el presupuesto que nos pides y contactar contigo por correo o por teléfono para ello.
• Base legal: tu consentimiento, que nos das al enviar el formulario (art. 6.1.a RGPD) y, cuando nos pides un presupuesto, la aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD).
• Conservación: mientras gestionamos tu solicitud y hasta 2 años después del último contacto. Si te haces cliente, pasamos a tratarlos como se explica en el apartado 2.2.
• Destinatarios: Basin, el servicio que recibe los formularios y nos los envía por correo electrónico, y cdmon, nuestro proveedor de correo.

2.2. Clientes y contratación, incluido el pago en línea

• Datos: datos identificativos y de contacto del cliente y de sus personas de contacto; datos de facturación (nombre o razón social, NIF y dirección); datos de los servicios contratados y de los pagos, y las comunicaciones que mantenemos.
• Finalidad: gestionar la relación con el cliente, prestar los servicios contratados, facturarlos y cobrarlos, atender sus consultas y cumplir nuestras obligaciones fiscales y contables.
• Pago en línea: cuando contratas en nuestra web, como en el caso del Mantenimiento WordPress SEO + IA, el pago lo procesa Stripe. Sitelabs no recibe ni guarda los datos completos de tu tarjeta: solo recibimos la información necesaria para gestionar la suscripción y las facturas.
• Base legal: la ejecución del contrato (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales, como las fiscales y contables (art. 6.1.c RGPD).
• Conservación: mientras dure la relación y, después, durante los plazos que exige la ley: 4 años a efectos fiscales (Ley 58/2003, General Tributaria) y 6 años para los libros, facturas y justificantes contables (art. 30 del Código de Comercio). Pasados esos plazos, los suprimimos.
• Destinatarios: Stripe (pagos con tarjeta y gestión de la suscripción), las entidades bancarias (cobros por transferencia o domiciliación) y la Administración tributaria y otras autoridades cuando lo exige la ley. Los datos del formulario de alta se reciben a través de Basin.

2.3. Área de cliente

• Datos: tu correo electrónico, que usamos para enviarte el enlace de acceso; la información de tus servicios que mostramos en el área (por ejemplo, los informes de tu web y el estado de tu suscripción), y una cookie de sesión que te mantiene identificado.
• Finalidad: permitirte acceder de forma segura a la información de tus servicios y gestionar tu suscripción.
• Base legal: la ejecución del contrato (art. 6.1.b RGPD).
• Conservación: mientras seas cliente. Los enlaces de acceso caducan a los 20 minutos y solo funcionan una vez, y la cookie de sesión dura hasta que cierras la sesión o, como máximo, 30 días (más información en la política de cookies).
• Destinatarios: Netlify, que aloja la web y el área de cliente; cdmon, a través de cuyo servidor de correo enviamos los enlaces de acceso, y Stripe, si gestionas tu suscripción desde el área.

2.4. Comunicaciones comerciales sobre nuestros servicios

No enviamos boletines ni newsletters. De forma ocasional, podemos enviarte por correo electrónico información sobre servicios de Sitelabs similares a los que nos has pedido o contratado.

• Base legal: si eres cliente, nuestro interés legítimo en informarte de servicios propios similares a los que contrataste, tal como permite el artículo 21.2 de la LSSI (art. 6.1.f RGPD). Si no eres cliente y nos has escrito a través de un formulario, el consentimiento que nos das al enviarlo y aceptar esta política de privacidad (art. 6.1.a RGPD).
• Cómo darte de baja: puedes oponerte o retirar tu consentimiento en cualquier momento, sin coste, respondiendo a cualquiera de nuestros correos con la palabra «baja» o escribiendo a hola@sitelabs.es. Todos nuestros correos comerciales te lo recuerdan.
• Conservación: hasta que te des de baja o retires tu consentimiento.
• Destinatarios: cdmon, nuestro proveedor de correo.

2.5. Analítica web

• Datos: identificadores seudónimos guardados en cookies, páginas visitadas, procedencia de la visita, tipo de dispositivo y navegador, y ubicación aproximada.
• Finalidad: saber de forma estadística cómo se usa la web para mejorarla. No la usamos con fines publicitarios.
• Base legal: tu consentimiento (art. 6.1.a RGPD), que nos das al aceptar las cookies de analítica y puedes retirar en cualquier momento desde el enlace «Configurar cookies» del pie de página.
• Conservación: las cookies de Google Analytics duran hasta 2 años. Tienes todos los detalles en la política de cookies.
• Destinatarios: Google, como proveedor de Google Analytics 4.

2.6. Datos que tratamos por cuenta de nuestros clientes

Cuando alojamos o mantenemos la web de un cliente, podemos tener acceso a datos personales de los que el cliente es responsable, como los de sus clientes o los que recogen los formularios de su web. En estos casos, Sitelabs actúa como encargado del tratamiento de acuerdo con el artículo 28 del RGPD: solo tratamos esos datos para prestar el servicio y siguiendo las instrucciones del cliente, en los términos previstos en los términos y condiciones y en las condiciones del Mantenimiento WordPress SEO + IA.

Para el análisis de seguridad de las webs de nuestros clientes usamos proveedores de inteligencia artificial (Google Gemini), a los que solo enviamos fragmentos de código, nunca bases de datos ni datos personales de los usuarios de esas webs.

Si eres usuario de la web de uno de nuestros clientes y quieres ejercer tus derechos, dirígete a ese cliente, que es el responsable del tratamiento.

3. Con quién compartimos tus datos

No vendemos ni cedemos tus datos a terceros. Solo los comunicamos a las autoridades (por ejemplo, la Administración tributaria, los juzgados o las fuerzas y cuerpos de seguridad) cuando una ley nos obliga a hacerlo.

Para funcionar, contamos con proveedores que tratan datos por cuenta nuestra como encargados del tratamiento, con los que tenemos los contratos o las condiciones que exige el RGPD:

Como cualquier servidor web, Netlify trata de forma técnica la dirección IP de quienes visitan la web para mostrar las páginas y protegerlas frente a abusos.

4. Transferencias internacionales

Algunos de estos proveedores (Basin, Netlify y Google) están en Estados Unidos o pueden tratar datos allí, y Stripe puede hacerlo a través de las empresas de su grupo. Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework), cuando el proveedor está adherido a él, o en las cláusulas contractuales tipo aprobadas por la Comisión Europea, que garantizan un nivel de protección adecuado.

5. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos:

• Acceso: saber si tratamos tus datos y obtener una copia.
• Rectificación: corregir los datos inexactos o incompletos.
• Supresión: pedirnos que borremos tus datos cuando ya no sean necesarios, salvo que debamos conservarlos por obligación legal.
• Oposición: oponerte a que tratemos tus datos, por ejemplo, para enviarte comunicaciones comerciales.
• Limitación: pedirnos que dejemos de tratarlos temporalmente, por ejemplo, mientras comprobamos una rectificación.
• Portabilidad: recibir los datos que nos has facilitado en un formato estructurado y de uso común, o que los transmitamos a otro responsable.
• Retirar tu consentimiento cuando el tratamiento se base en él, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercerlos, escríbenos a hola@sitelabs.es indicando qué derecho quieres ejercer. Si tenemos dudas razonables sobre tu identidad, podemos pedirte información adicional para confirmarla. Te responderemos en el plazo máximo de un mes.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es). Te agradeceremos que antes nos escribas, para intentar resolverlo.

6. Los datos que nos facilitas

Los campos marcados como obligatorios en los formularios son necesarios para atender tu solicitud o prestarte el servicio; si no los rellenas, no podremos hacerlo. Te pedimos que los datos sean veraces y que nos avises si cambian. Si nos facilitas datos de otras personas, por ejemplo, de un compañero de trabajo, debes haberlas informado antes.

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos: toda la web funciona con conexión cifrada (HTTPS), el área de cliente usa enlaces de acceso de un solo uso y cookies seguras, solo acceden a los datos las personas que los necesitan para su trabajo y trabajamos con proveedores que ofrecen garantías adecuadas. Ningún sistema es completamente infalible; si se produjera una brecha de seguridad que supusiera un riesgo para tus datos, actuaríamos según lo previsto en el RGPD, incluida la notificación a la autoridad de control y, cuando corresponda, a las personas afectadas.

8. Menores de edad

Nuestros servicios no están dirigidos a menores de 14 años y no recogemos conscientemente sus datos. Si eres padre, madre o tutor y crees que un menor nos ha facilitado datos, escríbenos y los suprimiremos.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios legales o en la forma en que tratamos los datos. Publicaremos siempre la versión vigente en esta página, con la fecha de su última actualización, y, si los cambios son importantes, lo comunicaremos a nuestros clientes por correo electrónico.

Última actualización: 7 de octubre de 2026.